Also, ich bin neu hier...
Vor langer zeit habe ich mir das AVG- antivirus Programm bei chip runtergeladen, als ich den pc ausschaltete und danach wieder anschaltete war der ganze desktop verschwunden! nicht das hintrugerbild oder gar die programme waren noch da!! die taskleiste war auch verschwunden.... ich kann dann zum glück durch den taskmanager noch übder den pc zugreifen und hab es gelöscht. danach hab ich ihn neu gestartet und er ging wieder...
zumindest zweckmäßig. er ist sehr langsam jetzt... und braucht 10!!! min zum hochfahren.. außerdem steht da dann imme svchost reagiert nicht (und dann beenden und senden..)
naja das war ja ok...
aber jetzt will ich mit meinen freunden chatten und auf einmal werden ganz seltsame sachen geschickt, die ich NIE verschickt hab!
ZUm Beispiel:

*** schädliche Links entfernt ***

Bitte denke das nächste mal etwas nach wenn du hier Links einstellst, du kannst dadurch andere User auch infizieren!

[GC]Sunny

NICHT AUF DIE LINKS KLICKEN !!!!!!!!!!!!!!!!!!!!!

Für dich:

http://www.trojaner-board.de/69886-alle-hilfesuchenden-eroeffnung-themas-beachten.html

Versuche das abzuarbeiten, dann hilft dir bestimmt jemand

Könntest du mir den Link per PN schicken*, ich hatte nähmlich auch schon einmal
das Problem. Weil mein Computer so langsam war habe ich Windows neu aufgesezt.

*Vieleicht ist der Link gleich

PS: Deine Grammatik ist nicht Gut!

Jetzt reichts hier aber echt.

Die Links werden nicht rausgegeben! Auch nicht per PN!



Die Infektion ist nicht zu bereinigen. Darum geht es für geplagte so weiter:

Bereinigung nach einer Kompromitierung

Hinweis: Die Analyse eines Virenscanners ist völlig unzureichend, um Aussagen über das System zu machen, kann aber als Hilfsmittel eingesetzt werden, sofern er von einem sauberen System aus betrieben wird.

Leider tauchen momentan immer mehr Schädlinge auf die sich in den Master Boot Record, kurz MBR einschreiben. Dieser wird bei einer herkömmlichen Neuinstallation nicht komplett überschrieben und stellt somit ein erhebliches Sicherheitsrisiko dar. Vor der Neuinstallation sollte daher sichergegangen werden, dass der MBR in Ordnung ist.

Master Boot Record überprüfen:

Lade dir die mbr.exe von GMER auf den Desktop und führe die Datei aus.

Sollte ein MBR Rootkit gefunden worde sein, das wird im log durch den Ausdruck

MBR rootkit code detected !

indiziert, musst du eine Bereinigung vornehmen.

Downloade dir dafür die mbr.bat.txt von BataAlexander und speichere sie neben der mbr.exe auf dem Desktop.
Ändere die Endung der mbr.txt.bat in mbr.bat Eine vernünftige Ordneransicht ist dafür nötig.
Dann führe die mbr.bat. durch einen Doppelklick aus.
Dabei muss sich die mbr.exe von GMER ebenfalls auf dem Desktop befinden!

Der MBR wird bereinigt und es erscheint ein log. Dieses log solltest du hier posten!

Nachdem das O.k. durch deinen Helfer gegeben wurde kannst du mit der sicheren Neuinstallation beginnen.

Lies dir bitte bevor du dich an die Arbeit machst folgende Anleitung ganz genau durch:

Neuaufsetzen des Systems mit abschließender Absicherung.

Wenn du diese Anleitung zum Neuaufsetzen nicht ganz genau befolgst ist das Neuaufsetzen sinnlos!

Alle Festplatten müssen komplett formatiert werden!

Daten solltest du am besten keine sichern.
Wenn du sehr wichtige, unersetzliche Dateien sichern möchtest so musst du dies nach strengen Kriterien tun:

a) Die Datei darf nicht ausführbar sein. Das heisst sie darf keine der hier aufgeführte Dateiendung haben. Beachte bitte, dass einige Schädlinge ihre Dateiendung tarnen. Abhilfe schafft hier eine vernünftige Ordneransicht.

b) Jede Datei sollte, bevor sie wieder auf den frischen Rechner gelangt mit MWAV/eScan durchsucht werden.

c) Auch wenn du die Punkte a) und b) ganz genau einhältst sind die Dateien nicht vertrauenswürdig!!
Schädlinge können auch nicht-ausführbare Dateien wie .mp3 .doc usw. infizieren!! Und MWAV sowie andere AV-Scanner findet nur einen Bruchteil aller infizierten Dateien!

Nachdem du neuaufgesetzt hast musst du unbedingt alle Passwörter und Zugangsaccounts ändern!!!